| CNNVD-ID编号 | CNNVD-202009-1631 |
| CVE编号 | CVE-2020-26121 |
| 发布时间 | 2020-09-27 |
| 更新时间 | 2020-12-15 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MobileFrontend extension是使用在其中的一个移动前端扩展。
MediaWiki 的插件 FileImporter 版本 1.34.4 之前存在漏洞，该漏洞源于对上传和创建权限没有严格限制，攻击者可以在页面中导入文件即使该页面受到权限保护。
目前厂商已发布升级了MediaWiki 安全漏洞的补丁，MediaWiki 安全漏洞的补丁获取链接：
https://phabricator.wikimedia.org/T262628
来源:MISC
链接：https://gerrit.wikimedia.org/r/q/Ib852a96afc4dca10516d0510e69c10f9892b351b
来源:MISC
链接：https://commons.wikimedia.org/w/index.php?oldid=454609892#File:Wiki.png
来源:FEDORA
来源:MISC
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/MediaWiki-spoofing-via-FileImporter-Extension-34103
暂无